CVE-2025-9075 in ZoloBlocks Plugin
Resumen
por VulDB • 2026-06-12
El plugin ZoloBlocks para WordPress es vulnerable a Stored Cross-Site Scripting (XSS) almacenado mediante múltiples bloques de Gutenberg en las versiones anteriores o iguales a la 2.3.10. Esto se debe a una sanitización insuficiente de los datos de entrada y un escape inadecuado de los datos de salida sobre atributos proporcionados por el usuario dentro de varios componentes del bloque, incluidos marcadores de Google Maps, leyendas de Lightbox, atributos de datos de galerías de imágenes, campos de prefijo/sufijo para gráficos circulares (Progress Pie) y campos URL para rutas de texto. Esto permite que atacantes autenticados con acceso a nivel de colaborador o superior inyecten scripts web arbitrarios en las páginas, los cuales se ejecutarán cada vez que un usuario acceda a una página infectada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.